Думаю все связанные с индустрией каналы уже осветили инцидент с уязвимостью ColdCard.

Я на всякий случай привлеку дополнительное внимание к случившемуся. Если у вас Coldcard (да и любой другой кошелек), стоит перестраховаться и почитать репорты [1], [2] Coinkite и сопутствующие ресурсы. Безопасно сгенерировать новый сид, перенести средства туда.

Инцидент показывает, что использование игральных кубиков при генерации — не проявление паранойи, а стандартная практика обеспечения безопасности ваших средств.

Я в свою очередь продолжаю собирать информацию и попробую подготовить общий пост на тему ближе к вечеру.